Скажите, почему я смог восстановить Windows после трояна-вымогателя?

[Sergey_5]

Скажите, почему я смог восстановить Windows после трояна-вымогателя?

Вчера, сидя в инете открыл сайт, чтобы скачать фай и тут комп завис..я его перезагрузил
БЛОКИ РОВКА вашего WINDOWS вы смотрели ГЕЙ ПОРНО))))) пришлите 500 рублей на телефон ***********

Всё…так я позвонил мастеру…
Потом сам начал перезагружать в безопасном режиме потом с поддержкой командной строки…потом help набрал в командной строке
Потом выключил с кнопки))



О ЧУДО загрузился ,но чёрный экран ,открыт только Мой компьютер- но я парень не промах сразу проверил на вирусы Касперским(НИЧЕГО НЕТ) и восстановил систему на два дня назад..и О Чудо опять же всё как и было ни одна программа не повреждена ТРОЯНа и нет- буд-то это страшный сон всё случилось в ПТ 13))) Мастера Я отправил назад он скривил рожу типа НУ ПОПРОБУЙ вряд ли получиться причём до этого спрашивал номер на кот. надо ложить эти деньги(смотрел в инете) и говорил что ПРОТИВОЯДИЯ НЕТ)) ушёл чуваГ))




СКАЖИТЕ ЭТО Я ГЕНИЙ или ЧТО? ИЛИ ТРОЯН НЕ СОВСЕМ КРЕПКИЙ))))) почему я так смог ведь была блокировка ВИНДы
а?
:tehnari_ru_657:

 

[kashakru]

Он ещё вернется! не мастер. А вирус!

 

[VAHA-IT]

почему я так смог ведь была блокировка ВИНДы
а

Потому что троянчики любят хавать сис. файлы, а каспер блокирует. После восстановления системы они заливаются.

 

[Sergey_5]

Когда вернётся?)))) и как его в компе найти если и КАсперский и Avast не нашли!?:tehnari_ru_020:

 

[Sergey_5]

Потому что троянчики любят хавать сис. файлы, а каспер блокирует. После восстановления системы они заливаются.

у меня стоял не КАСПЕРСКИЙ))))) аваст))))) и куда он залился?:tehnari_ru_244:

 

[VAHA-IT]

у меня стоял не КАСПЕРСКИЙ))))) аваст))))) и куда он залился?:tehnari_ru_244:

Я не про вырус, а про бэкап системы. И на будущее: Нет ни одного нормального бесплатного антивируса.

 

[Sergey_5]

Я не про вырус, а про бэкап системы. И на будущее: Нет ни одного нормального бесплатного антивируса.

объясни пжл он у меня ещё есть ,ударит ещё или всё кончено с вирусом этим? Я понял что нет бесплатного хорошего антивируса. А мастер пришёл взглянул ,что я делаю и ушёл сказав что у меня вряд ли чё получиться.

А почему вирус так легко сдался?

 

[VAHA-IT]

Это пока утверждать невозможно, но факт остается.

 

[Sergey_5]

Это пока утверждать невозможно, но факт остается.

а вот эти утилиты?можно поисктаь и удалив его не повредиться ли вся система?
Kaspersky Virus Removal Tool 2010
Dr.Web CureIt!

 

[Sergey_5]

вот как он выглядит синий такой 10 по счёту про гей порно где)))
Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца.
Trojan.Winlock.2741

 

[dendrek]

Зделай проще и установи Linux

 

[Sergey_5]

ОЙ!!!!!!!!!!!!! он съеба......короче я придурок его в карантин а удалить никак ну я и удалил из карантина..и он опять в компе и не ищеться что делать?!:tehnari_ru_020::tehnari_ru_121:
Trojan.Fakealert.20437:tehnari_ru_117:

 

[diman86]

была похожая проблема, а антивирус не заметил, т. к. это был не вирус а обычная программа. находился в програм файлс под названием plugin.exe. причем не поленились сделать красивую иконку в стиле WIN7, а о защите видимо забыли. файл удаляться не захотел, а переименовать себя позволил. после переименования и перезагрузки вирус был обезврежен.

 

[Max]

и как его в компе найти если и КАсперский и Avast не нашли!?

Вымогатель, он же банер, это скорее не вирус, а некая зарисовка / декорация, которая вшивается в автозапуск. Вреда системе (типа потнри данных и т.п.), как такового, он не несет, ну разве что блокирует работу и мозолит глаза. Это лечится / убирается не только восстановлением системы, можно убить и ручками. Лежать он может где угодно: в папке пользователя, в корне диска и т.п. Путь к его запуску чаще всего прописывается в реестре. Я также восстанавливал систему, после чего пропал банер и большинство тех компов работает по сей день - ничего там повторно не вылезло. Однако, если это действительно вирус, следует проверить систему утилитами DrWEB и/или AVZ.

 

[Sergey_5]

ну а тогда что нашёл Доктор веб...нашёл троян я его с дури в карантин а потом его там не стало а. а Касперский нашёл вот что P2P-worn.win3?????

 

[Sergey_5]

на сайте ЛАб касперского мне помогли (служба 911) сделал запрос они подсказали как логи делать(инструкция) и антивирус нашёл моего трояна и я его удалил чтоб он не бегал в компе как бешанный))))

 

[VovanBor1]

Вчера, сидя в инете открыл сайт, чтобы скачать фай и тут комп завис..я его перезагрузил
БЛОКИ РОВКА вашего WINDOWS вы смотрели ГЕЙ ПОРНО))))) пришлите 500 рублей на телефон ***********

Всё…так я позвонил мастеру…
Потом сам начал перезагружать в безопасном режиме потом с поддержкой командной строки…потом help набрал в командной строке
Потом выключил с кнопки))



О ЧУДО загрузился ,но чёрный экран ,открыт только Мой компьютер- но я парень не промах сразу проверил на вирусы Касперским(НИЧЕГО НЕТ) и восстановил систему на два дня назад..и О Чудо опять же всё как и было ни одна программа не повреждена ТРОЯНа и нет- буд-то это страшный сон всё случилось в ПТ 13))) Мастера Я отправил назад он скривил рожу типа НУ ПОПРОБУЙ вряд ли получиться причём до этого спрашивал номер на кот. надо ложить эти деньги(смотрел в инете) и говорил что ПРОТИВОЯДИЯ НЕТ)) ушёл чуваГ))




СКАЖИТЕ ЭТО Я ГЕНИЙ или ЧТО? ИЛИ ТРОЯН НЕ СОВСЕМ КРЕПКИЙ))))) почему я так смог ведь была блокировка ВИНДы
а?
:tehnari_ru_657:

БЛОКИ РОВКА вашего WINDOWS вы смотрели ГЕЙ ПОРНО))))) пришлите 500 рублей на телефон ***********

Была у меня подобная зараза! Блокирует всё: выход в интернет, в панель инструментов и прочее. А самое главное её не закроешь никак и не свернёшь!
Так я несколько часов обзванивал знакомых ребят, кто сталкивался с этим! Они со своими знакомыми... В общем, через несколько часов (примерно 5 часов) эта фигня сама пропала и я больше про неё и не вспоминал. Но, на всякий случай просканировал антивиром (кстати, ничего не нашел!), ну и всяческие на подобную тему с интернета распечатал Решения проблем с порноинформирами и порнобанерами! Главное никогда не идти на поводу подобных СМС-мошенников!

 

[-ЗЛОЙ-]

А самое главное её не закроешь никак и не свернёшь!

можно попробывать поменять разрешение экрана.

 

[Edgar23]

была похожая проблема, а антивирус не заметил, т. к. это был не вирус а обычная программа. находился в програм файлс под названием plugin.exe. причем не поленились сделать красивую иконку в стиле WIN7, а о защите видимо забыли. файл удаляться не захотел, а переименовать себя позволил. после переименования и перезагрузки вирус был обезврежен.

у моего зятя то же самое было, и удалили именно плагин.ехе.
Недавно тож схватили баннер, там оказалось сложнее бпннер пропал после перезагрузки но появился вновь...я посоветовал почитать темы на форуме здесь... позже он все же избавился от него.
Но так же я слышал о вирусах что они прописываються для зловредных действий на диске С где то в подкаталогах, а на диске Д есть резервная копия которая проверяет наличие оргинала и в случае его отсутствия заливает заного свою копию для продолжения зловредных деяний.